计算机网络技术项目教程高级网络管理员级工作单元6-配置与管理应用服务器ppt课件

.,工作单元6配置与管理应用服务器,组建计算机网络的主要目的是实现网络资源的共享，满足用户的各种应用需求。因此网络管理员必须掌握配置与管理各种常见网络应用服务器的相关技能，以满足不同环境下的网络用户需求。本单元的主要目标是能够在WindowsServer2008R2系统环境下，独立完成DHCP服务器、DNS服务器、文件服务器、Web服务器、FTP服务器等常见网络应用服务器的安装和配置，并满足不同用户的需求。,.,本单元主要内容,任务6.1配置与管理DHCP服务器任务6.2配置与管理DNS服务器任务6.3配置与管理文件服务器任务6.4配置与管理Web服务器任务6.5配置与管理FTP服务器习题6,.,任务6.1配置与管理DHCP服务器,【任务目的】（1）理解DHCP服务器的作用和工作过程；（2）掌握DHCP服务器的安装和配置方法；（3）掌握DHCP客户端的配置方法。【工作环境与条件】（1）安装WindowsServer2008R2操作系统的计算机；（2）正常运行的网络环境（也可使用VMwareWorkstation、WindowsServer2008R2Hyper-V服务等虚拟机软件）。,.,【相关知识】,DHCP（动态主机配置协议）允许服务器从一个地址池中为客户端动态地分配IP地址。当DHCP客户端启动时，它会与DHCP服务器通信，以便获取IP地址、子网掩码等配置信息。与静态分配IP地址相比，使用DHCP自动分配IP地址主要有以下优点：可以减轻网络管理的工作，避免IP地址冲突带来的麻烦。TCP/IP的设置可以在服务器端集中设置更改，不需要修改客户端。客户端计算机有较大的调整空间，用户更换网络时不需重新设置TCP/IP。如果路由器支持DHCP中继代理，则可有效的降低成本。,.,6.1.1DHCP的运行过程,1.从DHCP服务器获取IP地址DHCP客户端设置为“自动获得IP地址”，开机启动后试图从DHCP服务器租借一个IP地址，向网络上发出一个源地址为“”的DHCP探索消息。DHCP服务器收到该消息后确定是否有权为该客户端分配IP地址。若有权，则向网络广播一个DHCP提供消息，该消息包含了未租借的IP地址及相关配置参数。DHCP客户端收到DHCP提供消息后对其进行评价和选择，如果接受租约条件即向服务器发出请求信息。DHCP服务器对客户端的请求信息进行确认，提供IP地址及相关配置信息。客户端绑定IP地址，可以开始利用该地址与网络中其他计算机进行通信。,.,2.更新IP地址的租约如果DHCP客户端想要延长其IP地址使用期限，则DHCP客户端必须更新其IP地址租约。更新租约时，DHCP客户端会向DHCP服务器发出DHCP请求信息，如果DHCP客户端能够成功的更新租约，DHCP服务器将会对客户端的请求信息进行确认，客户端就可以继续使用原来的IP地址，并重新得到一个新的租约。如果DHCP客户端已无法继续使用该IP地址，DHCP服务器也会给客户端发出相应的信息。,.,6.1.2自动专用IP寻址,在Windows系统中，如果DHCP客户端未能接到DHCP服务器对其广播消息的任何响应，它会按不同的时间间隔重新发送该消息。如果还是没有响应，DHCP客户端会自己自动配置55中的一个地址，其子网掩码为。如果DHCP客户端使用自动专用IP寻址配置网络接口后发现了冲突，将会自动选择另一个IP地址，最多可以尝试配置10个地址。另外客户端自动配置IP地址后，将会在后台每隔5分钟查找一次DHCP服务器，如果后来找到了DHCP服务器，客户端会放弃它的自动配置信息，使用DHCP服务器提供的地址来更新IP配置。,.,6.1.3DHCP服务器的授权,如果任何用户都可以随意安装DHCP服务器，而且其所出租的IP地址是随意设置的，那么在网络中就会出现IP地址冲突或DHCP客户端租用的IP地址根本无法使用，以致客户端无法访问网络资源，同时也会加重管理员的管理负担。因此，DHCP服务器安装好后，并不是立刻就可以提供服务，管理员必须对其进行授权，未经授权的DHCP服务器不能将IP地址出租给DHCP客户端。,.,【任务实施】,操作1安装DHCP服务器操作2设置DHCP服务器操作3设置DHCP客户端,.,任务6.2配置与管理DNS服务器,【任务目的】（1）理解DNS服务器的作用和工作过程；（2）掌握DNS服务器的基本安装和配置方法；（3）掌握DNS客户端的配置方法。【工作环境与条件】（1）安装WindowsServer2008R2操作系统的计算机；（2）正常运行的网络环境（也可使用VMwareWorkstation、WindowsServer2008R2Hyper-V服务等虚拟机软件）。,.,【相关知识】,6.2.1域名称空间,.,在DNS域名空间中，为域或子域命名时应注意遵循以下规则：限制域的级别数：通常，DNS主机项应位于DNS层次结构中的3级或4级，不应多于5级。使用惟一的名称：父域中的每个子域必须具有惟一的名称，以保证在DNS域名称空间中该名称是惟一的。使用简单的名称：简单而准确的域名对于用户来说更容易记忆，并且使用户可以直观地搜索并访问。避免很长的域名：域名最多为63个字符，包括结束点。一个FQDN的总长度不能超过255个字符。使用标准的DNS字符：Windows支持的DNS字符包括字母、数字以及连字符“-”，DNS名称不区分大小写。,.,6.2.2DNS区域,区域（zone）是域名空间树型结构的一部分，它能够将域名空间分割为较小的区段，以方便管理。一个区域内的主机信息，将存放在DNS服务器内的区域文件或是活动目录数据库内。一台DNS服务器内可以存储一个或多个区域的信息，同时一个区域的信息也可以被存储到多台DNS服务器内。,.,6.2.3DNS服务器,DNS服务器内存储着域名称空间内部分区域的信息，也就是说DNS服务器的管辖范围可以涵盖域名称空间内的一个或多个区域，此时就称此DNS服务器为这些区域的“授权服务器。授权服务器负责提供DNS客户端所要查询的记录。如果在一台DNS服务器上建立一个区域后，这个区域内的所有记录都建立在这台DNS服务器内，而且可以新建、删除、修改这个区域内的记录，那么这台DNS服务器就被称为该区域的主服务器。如果在一台DNS服务器内建立一个区域后，这个区域内的所有记录都是从另外一台DNS服务器复制过来的，也就是说这个区域内的记录只是一个副本，这些记录是无法修改的，那么这台DNS服务器就被称为该区域的辅助服务器。,.,6.2.4DNS的查询模式,DNS服务器可以执行正向查询和反向查询。正向查询可将域名解析为IP地址，而反向查询则将IP地址解析为域名。1.递归查询递归查询就是DNS客户端发出查询请求，若DNS服务器内没有所需的记录，则DNS服务器会代替客户端向其他DNS服务器进行查询。一般由DNS客户端提出的查询请求属于递归查询。2.迭代查询一般DNS服务器与DNS服务器之间的查询属于迭代查询。其基本过程为：当第l台DNS服务器向第2台DNS服务器提出查询请求后，若第2台DNS服务器内也没有所需要的记录，则它会提供第3台DNS服务器的IP地址给第l台DNS服务器，让第1台DNS服务器自行向第3台DNS服务器进行查询。,.,【任务实施】,操作1安装DNS服务器操作2创建DNS区域操作3新建资源记录操作4求助于其他DNS服务器操作5设置DNS客户端,.,任务6.3配置与管理文件服务器,【任务目的】（1）理解共享资源的类型；（2）掌握共享文件夹的创建和访问方法；（3）掌握文件服务器的基本管理方法；（4）理解卷影副本的作用并熟悉其配置方法；（5）理解DFS的作用并熟悉其配置方法。【工作环境与条件】（1）安装WindowsServer2008R2操作系统的计算机；（2）正常运行的网络环境（也可使用VMwareWorkstation、WindowsServer2008R2Hyper-V服务等虚拟机软件）。,.,【相关知识】,6.3.1公用文件夹在WindowsServer2008R2系统中，磁盘内的文件在经过设置权限后，每位登录计算机的用户都只能访问有相应访问权限的文件。如果这些用户要相互共享文件的话，可以开放权限，也可以利用系统提供的公用文件夹。每位登录WindowsServer2008R2系统的用户都可以通过依次选择“开始”“计算机”“本地磁盘”“用户”“公用”命令访问公用文件夹。,.,6.3.2共享文件夹,1.共享文件夹的类型（1）特殊共享文件夹特殊共享文件夹又被称为“管理性共享”，由操作系统根据计算机的配置自动创建，主要用于管理或者是系统调用。特殊共享文件夹是隐藏的，用户不能通过网络直接浏览。（2）自定义的隐藏共享文件夹当用户需要隐藏某些共享文件夹时，可以在设置的共享资源名后加上字符“$”，用户不能通过网络直接浏览隐藏共享文件夹。（3）自定义的显式共享文件夹自定义的显式共享文件夹是指用户自定义的本地共享文件夹，可以通过网络直接浏览访问。,.,2.共享文件夹的权限（1）共享权限的类型当将文件夹设为共享文件夹后，拥有适当共享权限的用户就可以通过网络访问该文件夹内的子文件夹和文件。,.,（2）用户的有效权限如果用户同时属于多个组，而每个组分别对某个共享资源拥有不同的权限，此时用户的有效权限将遵循以下规则：权限具有累加性：用户对共享文件夹的有效权限是其所有共享权限来源的总和。“拒绝”权限的优先级较高：虽然用户对共享文件夹的有效权限是其所有权限来源的总和，但只要有一个权限来源被设为拒绝，则用户将不会拥有该权限。共享权限与NTFS权限：如果共享文件夹在NTFS卷内，那么可以针对共享文件夹或其子文件夹和文件设置NTFS权限。用户最后的有效权限，应是共享权限与NTFS权限两者之中最严格的设置。例如，如果设置用户A对某共享文件夹的共享权限是“完全控制”，而用户A对该文件夹的NTFS权限为“读取”，则用户A通过网络对该文件夹进行访问时，其所获得的有效权限应为“读取”。,.,6.3.3卷影副本,用户可以通过“共享文件夹的卷影副本”功能，让系统自动在指定时间将所有共享文件夹内的文件复制到另外一个存储区内备用。当用户通过网络访问共享文件夹，将其中的文件删除或者修改文件的内容后，想要还原文件原来的内容，可以通过“卷影副本”存储区内的旧文件来达到目的。卷影副本可以为每个共享文件夹最多创建64个副本，当某个文件夹的副本数量达到最大值时，最早创建的卷影副本将被删除。,.,6.3.4分布式文件系统（DFS）,通过分布式文件系统（DistributedFileSystem，DFS），可以将文件分散地存储到网络上多台计算机内，但是对于用户来说，这些文件看起来是存储在一台计算机上的，因此用户只需要从一台计算机访问这些文件。1.DFS命名空间DFS命名空间将位于不同服务器内的共享文件夹组合在一起，并以一个虚拟文件夹的树状结构显示给客户端。DFS命名空间分为域命名空间和独立命名空间。域命名空间将配置数据存储到活动目录数据库和命名空间服务器的内存缓冲区，如果创建多台命名空间服务器的话，可具备容错功能。独立命名空间将配置数据存储到命名空间服务器的注册表与内存缓冲区，独立命名空间只能有一台命名空间服务器，不具备容错功能。,.,2.命名空间服务器命名空间服务器承载命名空间。在域命名空间中，命名空间服务器可以是域控制器或成员服务器，在独立命名空间中也可以是独立服务器。3.命名空间根路径命名空间根路径是被映射到命名空间服务器内的一个共享文件夹，是命名空间的起点。命名空间根路径必须位于NTFS卷。4.文件夹和文件夹目标没有文件夹目标的文件夹将层次结构添加到命名空间，包含文件夹目标的文件夹为用户提供实际内容。文件夹目标是共享文件夹或与命名空间中某个文件夹关联的另一个命名空间的UNC路径。用户浏览包含文件夹目标的文件夹时，将被重定向到其映射的共享文件夹。,.,【任务实施】,操作1设置共享文件夹操作2访问共享文件夹操作3管理共享文件夹操作4设置卷影副本操作5使用文件服务器资源管理器操作6设置DFS,.,任务6.4配置与管理Web服务器,【任务目的】（1）理解URL和IIS包含的主要服务；（2）掌握利用IIS设置网站的基本方法；（3）掌握虚拟目录的配置方法；（4）掌握在同一个服务器上发布多个网站的方法；（5）掌握设置网站安全的基本方法。【工作环境与条件】（1）安装WindowsServer2008R2操作系统的计算机；（2）正常运行的网络环境（也可使用VMwareWorkstation、WindowsServer2008R2Hyper-V服务等虚拟机软件）。,.,【相关知识】,6.4.1WWW的工作过程其基本工作过程为：客户端启动浏览器；在浏览器键入以URL形式表示、待查询的Web页面地址。在URL中将包含Web服务器的IP地址或域名，如果是域名的话，需将该域名传送给DNS服务器解析其对应的IP地址。客户端浏览器与该地址的Web服务器连通，发送一个HTTP请求，告知其需要浏览的Web页面。Web服务器将对应的HTML（超文本标记语言）文本、图片和构成该网页的一切其他文件逐一发送回用户。浏览器把接收到的文件，加上图像、链接和其他必须的资源，显示给用户，这些就构成了用户所看到的网页。,.,6.4.2URL,URL（统一资源定位符）也称为网页地址，是用于完整描述Internet上Web页面和其他资源的地址的一种标识方法。在实际应用中，URL可以是本地磁盘，也可以是局域网的计算机，当然更多的是Internet中的站点。URL的一般格式为（带方括号的为可选项）：protocol:/hostname:port/path/;parameters?query#fragment,.,6.4.3IIS,IIS（InternetInformationServer，Internet信息服务）是Internet中最基本的服务。常见的网络操作系统都提供了实现Internet信息服务的功能，在Linux操作系统中主要使用Apache，而在WindowsServer2008R2系统中，实现Internet信息服务的是IIS7.5。IIS7.5是一个易于管理的平台，在该平台上可以方便可靠地开发和托管Web应用程序和服务，其主要提供的功能包括常见HTTP功能、应用程序开发功能、运行状况和诊断功能、安全功能、性能功能、管理工具和文件传输协议（FTP）服务器功能等。,.,6.4.4主目录与虚拟目录,1.主目录主目录是网站或FTP站点发布树的顶点，是站点访问的起点，因此它不仅包括网站的首页及其指向其他网页的链接，还应包括该网站的所有目录和文件。每个网站或FTP站点必须拥有一个主目录，对该站点的访问，实际上就是对站点主目录的访问。由于主目录已经被映射为“域名”，因此访问者可以使用域名直接访问。,.,2.虚拟目录在网站或FTP站点管理中，如果用户需要通过主目录以外的目录发布信息文